Konfiguriere Riverside mit Microsoft Azure SSO (Entra ID)

« Zu SSO-Konfiguration des Geschäftskontos: Übersicht

Geschäftskonten von Riverside können die SSO (Single-Sign-On)-Authentifizierung mit Azure Active Directory einrichten, auch bekannt als Microsoft Entra ID.

Wende Dich an deinen CSM, um loszulegen, und folge dann den folgenden Schritten.

Schritt für Schritt

  1. Frage deinen CSM nach benutzerdefiniertem SSO. Vergiss nicht, zu teilen, welchen SSO-Anbieter du verwendest.
  2. Sobald Dein CSM bestätigt, dass Du die SSO-Setup-Option verbinden kannst, melde Dich mit einem Computer bei Deinem Riverside-Konto an.
  3. Klicke in der unteren linken Ecke auf den Konto-Menübutton.
     
  4. Klicke settings.svgEinstellungen
  5. Unter Teams klickst du auf SSO.
  6. Unter Wähle einen Identitätsanbieter wähle Azure.
  7. Logge Dich im Azure/Entra-Admin-Center ein.
  8. Klicke im Menü links auf Anwendungen.
  9. Wähle Unternehmensanwendungen.
  10. Oben in der Liste Alle Anwendungen klicke auf Neue Anwendung.
  11. Oben auf der Seite Microsoft Entra ID Galerie durchsuchen klicke plus.svgErstelle deine eigene Anwendung
  12. Gib im Panel Erstelle deine eigene Anwendung rechts den Namen Riverside ein.
    Konfiguriere Riverside mit Microsoft Azure SSO (Entra ID).gif
     
  13. Wähle darunter Integriere jede andere Anwendung, die du nicht in der Galerie findest (Nicht-Galerie).
  14. Klicke Erstellen.
    azure-01.png 
  15. Auf der Seite Riverside | Übersicht klickst du unter Erste Schritte auf 2. Einzelanmeldung einrichten.
  16. Unter Wähle eine Methode zur einmaligen Anmeldung, klicke SAML-puzzle.svg SAML.
  17. Neben Basis-SAML-Konfiguration klicke edit-pencil_script-editor.svgBearbeiten.
    azure-03.png
  18. Auf der Riverside-SSO-Einrichtungsseite, unter Bezeichner (Entity ID), kopiere den Text.
  19. Auf Azure, auf der rechten Seite, klicke unter Basis-SAML-Konfiguration auf Bezeichner hinzufügen.
  20. Füge den Bezeichner (Entity ID) ein.
  21. Auf der Riverside-SSO-Einrichtungsseite, unter Antwort-URL, kopiere den Text.
  22. Auf Azure, unter Antwort-URL, klicke Antwort-URL hinzufügen.
  23. Füge die Antwort-URL ein.
  24. Klicke save.svgSpeichern.
  25. Schließe den Abschnitt Basis-SAML-Konfiguration.
    azure-04.png 
  26. Neben Attribute & Ansprüche klicke edit-pencil_script-editor.svgBearbeiten.
    azure-05.png 
  27. Unter Erforderlicher Anspruch, klicke Eindeutiger Benutzerbezeichner (Name-ID).
    azure-06.png 
  28. Unter Anspruch verwalten überprüfe, dass das Name identifier format E-Mail-Adresse ist.
  29. Neben Quelle wähle Attribut.
  30. Im Menü Quellattribut wähle user.mail.
  31. Klicke save.svgSpeichern , um zu Attribute & Ansprüche zurückzukehren.
    azure-07.png 
  32. Klicke plus.svgNeue Ansprüche hinzufügen.
    azure-08.png 
  33. Gib unter Anspruch verwalten neben Name email ein. Du musst dies in Kleinbuchstaben eingeben.
  34. Neben Quelle wähle Attribut aus.
  35. Wähle im Menü Quellenattribut user.mail aus.
  36. Klicke save.svgSpeichern , um zu Attribute & Ansprüche zurückzukehren.
  37. Schließe Attribute und Ansprüche.
    azure-09.png 
  38. Scrolle nach unten zu SAML-Zertifikate  und klicke edit-pencil_script-editor.svgBearbeiten
  39. Neben Verfallsdatum füge ein gültiges (nicht abgelaufenes) Datum hinzu. Als Best Practice sollte das Verfallsdatum auf das Ende deines Riverside-Vertrags eingestellt werden, um Unterbrechungen zu vermeiden.
  40. Im Bereich SAML-Signierungszertifikat klicke auf das Menü neben Signierungsoption.
  41. Wähle Signiere SAML-Antwort und -Bekundung und klicke save.svgSpeichern.
    azure-10.png 
  42. Unter SAML-Zertifikaten, neben Federationsmetadaten-XML, klicke Downloaden.
  43. Auf der Riverside-SSO-Setup-Seite klicke XML-Datei hochladen und wähle die Federation-Metadatei von deinem Desktop zum Hochladen aus.
    azure-11.png
  44. Auf Riverside klickst du auf Einreichen.
    Oben auf der Seite siehst Du eine Bestätigung der Einreichung. 
  45. Melde Dich über SSO bei Riverside.fm an, um zu bestätigen, dass die Einrichtung funktioniert.

Icon.svg Gut zu wissen

  • Du kannst die Informationen nach dem Einreichen nicht bearbeiten. Wenn du Änderungen vornehmen musst, wende Dich bitte an deinen CSM.
  • Alle neuen Benutzer, die zum Konto eingeladen werden, sollten diese Schritte zur Anmeldung mit SSO befolgen

Mehr erfahren